DORA 仪表板是您的组织落实《数字运营韧性法案》（EU 条例 2022/2554）合规工作的中央指挥中心。它将平台中每个模块的数据汇总到一个视图中，让合规官、风险经理和管理机构成员一目了然地了解组织当前所处的状况。
监管背景
什么是 DORA？
《数字运营韧性法案》（DORA）是一项欧盟法规，为金融行业的 ICT 风险管理建立了全面的框架。该法规于 2023 年 1 月 16 日生效，自 2025 年 1 月 17 日起适用。DORA 适用于 EU 境内几乎所有受监管的金融实体，从大型银行到小型支付机构和加密资产服务提供商。
五大支柱
DORA 围绕五大核心支柱构建，每个支柱都由该法规的一个专门章节加以规定：
| 支柱 | 章节 | 条款 | 重点 |
|---|---|---|---|
| ICT 风险管理 | Chapter II | Art. 5-14 | 治理、风险框架、识别、保护、检测、响应、恢复以及学习 |
| ICT 事件管理 | Chapter III | Art. 17-23 | 事件检测、分类、报告时限（4 小时/72 小时/1 个月）、客户通知 |
| 数字运营韧性测试 | Chapter IV | Art. 24-27 | 测试计划、漏洞评估、渗透测试、TLPT、测试人员要求 |
| 第三方风险管理 | Chapter V | Art. 28-44 | 服务提供商监督、合同条款、集中度风险、退出策略、CTPP 认定 |
| 信息共享 | Chapter VI | Art. 45 | 金融实体之间的网络威胁情报共享安排 |
哪些实体在适用范围内？
第 2 条界定了适用范围。适用实体包括：信贷机构、支付机构和电子货币机构、投资公司、UCITS 管理公司、另类投资基金管理人（AIFM）、保险和再保险企业、职业退休服务机构（IORP）、信用评级机构（CRA）、证券化存储库、中央证券存管机构（CSD）、中央对手方（CCP）、交易场所、交易存储库以及加密资产服务提供商。该法规也适用于被认定为关键的 ICT 第三方服务提供商（CTPP）。
相称性原则
DORA 认识到并非所有实体都相同。第 4 条确立了相称性原则：各项义务的适用方式应与实体的规模、整体风险状况及其服务和活动的性质、规模和复杂程度相称。微型企业在某些领域可以适用简化要求。
合规环
仪表板上最醒目的元素是合规环：一个带动画效果的环形仪表，以 0 到 100 的百分比显示您的 DORA 总体合规评分。
评分的计算方式
合规评分综合了您信息登记册的数据完整性、差距评估的结果，以及风险管理、事件和测试模块的状态。它提供了对就绪度的整体衡量。
颜色阈值
| 评分范围 | 颜色 | 解读 |
|---|---|---|
| 70% 及以上 | 绿色 | 合规：组织满足 DORA 的核心要求 |
| 40% 至 69% | 琥珀色 | 部分合规：部分支柱仍有大量工作要做 |
| 低于 40% | 红色 | 重大差距：多个领域亟需关注 |
页面加载时，该环会以平滑的缓动过渡从零开始递增至当前评分。环中心的数字会随着动画的进行实时更新。
支柱进度条
合规环下方有四个进度条，按运营支柱对评分进行细分：
| 支柱进度条 | 最高分 | 颜色 | 数据来源 |
|---|---|---|---|
| 信息登记册 | 25 | 青色（#14b8a6） | 服务提供商、合同、职能、实体以及分包外包数据的完整性 |
| 风险管理 | 25 | 靛蓝色（#6366f1） | ICT 风险登记册、风险评估，以及 ICT 风险管理支柱的差距评估得分 |
| 事件响应 | 25 | 琥珀色（#f59e0b） | 事件登记册的完整性、响应程序，以及事件管理支柱的差距评估得分 |
| 第三方风险 | 25 | 玫瑰色（#f43f5e） | 服务提供商监督、合同合规性、集中度风险状况，以及 TPRM 支柱的差距评估得分 |
每个进度条显示当前得分（满分 25），并以按颜色区分的填充从左向右增长。各进度条以错开的延迟依次播放动画，形成层叠递进的视觉效果。
快速统计卡片
一行四张可点击的统计卡片，让您即时掌握 DORA 计划的关键数据维度。每张卡片都链接到相关模块，便于深入查看。
| 卡片 | 主要数值 | 次要信息 | 链接至 |
|---|---|---|---|
| ICT 服务提供商 | 服务提供商总数 | 被归类为关键的数量 | 信息登记册中的服务提供商页面 |
| 有效合同 | 有效合同数量 | 即将到期的合同数（或总数） | 信息登记册中的合同页面 |
| 未结事件 | 未结事件数量 | 被归类为重大事件的数量 | 事件登记册 |
| 有效策略 | 有效策略数量 | 当前处于草稿状态的数量 | 策略库 |
页面加载时，数字会以计数效果呈现动画。鼠标悬停时卡片会略微上浮，并带有一个不显眼的方向箭头图标。
模块卡片
仪表板以网格形式显示模块卡片，分为两组：DORA 模块和跨框架模块。
DORA 模块
| 模块 | 说明 | 链接至 |
|---|---|---|
| 信息登记册 | ICT 服务提供商、合同和关键职能的登记 | /dora/roi |
| 风险管理 | ICT 风险登记册、资产清单和控制措施管理 | /risk-management |
| 差距评估 | 包含 69 个问题的合规评估及补救路线图 | /dora/gap-assessment |
| ICT 事件登记册 | 按照 ITS 监管时限跟踪事件 | /incidents |
| 第三方风险 | CTPP 分类和集中度风险分析 | /tprm |
| 韧性测试 | 测试计划、TLPT、漏洞管理 | /dora/resilience-testing |
跨框架模块
| 模块 | 说明 | 链接至 |
|---|---|---|
| 策略库 | 跨框架的合规策略模板和生命周期管理 | /policies |
每张模块卡片显示：
- 代表该模块所属 DORA 支柱的彩色图标
- 根据相应支柱得分计算的完成百分比徽章（pillarScore / 25 x 100）
- 标题和简短说明
- 直观呈现完成百分比的进度条
- 鼠标悬停时会高亮显示的“打开模块”链接
快速洞察
仪表板最下方一行包含三个洞察面板：
即将续期
显示 90 天内到期的合同数量。如果有合同即将到期，此卡片会醒目地显示数量，并附有指向合同页面的链接。如果近期没有合同到期，则会显示一条令人放心的“近期无到期合同”消息。
监管动态
显示尚未确认的监管动态数量。及时了解 ESA 指南、RTS/ITS 修订和 NCA（国家主管当局）通知，对于持续合规至关重要。点击链接即可进入监管动态模块。
数据完整性
一个清单式面板，跟踪您是否已在每个关键数据类别中至少录入一条记录：
- 服务提供商：至少记录了一个 ICT 服务提供商
- 合同：至少一项合同安排
- 职能：至少一项业务职能
- ICT 风险：至少一项风险评估
- 韧性测试：至少记录了一项测试
达到目标时，每一项会显示绿点和数量；缺少数据时则显示灰点。这可以作为新用户的快速入门清单。
操作按钮
仪表板标题栏的右上角有两个操作按钮，可快速进入关键工作流程：
| 按钮 | 操作 | 说明 |
|---|---|---|
| 生成报告 | 跳转到 /reports | 访问董事会报告生成器和其他合规报告 |
| xBRL-CSV 导出 | 跳转到 /dora/roi/export | 生成用于向 NCA 提交的监管申报包 |
仪表板使用技巧
了解问候语和日期标题
仪表板顶部会显示个性化问候语，用您的名字向您问好，并根据当前时间显示相应的消息（早上好、下午好或晚上好）。当前日期以完整格式显示（例如“2026 年 2 月 22 日（星期六）”）。这个小细节有助于在一天中不同时间访问仪表板的用户把握时间，并为基于此视图生成的任何截图或报告提供清晰的时间标记。
评分如何随时间提升
合规评分并非一成不变。随着您不断完善 DORA 计划，每一项操作都有助于提高评分：
- 添加服务提供商和合同可提高信息登记册支柱的得分
- 完成差距评估会直接以加权成熟度得分为支柱进度条提供数据
- 记录事件并建立响应程序可加强事件响应支柱
- 执行韧性测试并记录发现的问题可充实韧性测试维度
- 制定策略并使其保持有效状态有助于提升策略合规指标
模块卡片上的完成百分比会实时更新，直观地呈现哪些领域最需要关注。完成百分比较低的模块，正是改进投入回报最高的领域。
导航和布局
仪表板采用响应式布局，可适应不同的屏幕尺寸。在桌面端，统计卡片以 4 列网格显示，模块卡片以 3 列网格显示，洞察面板以 3 列横排显示。在移动端，这些布局会分别收缩为 2 列和单列布局。所有交互元素都便于触控操作，带动画的数字计数器在所有设备上均可正常工作。
在仪表板上，您只需点击一次模块卡片即可进入任何 DORA 模块。统计卡片同样可用作导航链接：点击任意统计卡片即可直接进入相关数据页面。这种中心辐射式设计意味着仪表板始终是您的起点，访问任何功能都无需超过两次点击。